【IT168评论】如果有人问哪里的网络结构最复杂，哪里的网络环境最难以管理，我一定会说是大学。尽管素有“象牙塔”之称的高校校园却在互联网大背景下却被网络问题所困扰。正因为大学里面的学生正处于好奇心旺盛的阶段，造成很多问题隐患的存在。与高校类似很多领域都需要加强内容和流量两方面的管理。
需要网络行为管理和流量管理的场景往往不是象牙塔特有的场景。上网行为管理，并不是越大的企业越关注，在网康的客户中尤其是华南的市场70%以上的用户是中小企业。而且因为需求仍然还在挖掘、市场仍然在萌芽状态，网康科技产品总监陆继周认为目前市场仍然还是在不断扩大的，上网行为管理类的市场我们已经看到很多厂商也都积极进入这个领域，也在不断证实这个观点。
▲网康科技产品总监陆继周
1.发现网络流量管理的必要性。
大约2000年左右，国内流行一种叫BT的下载方式内容当然千奇百怪，但是这种P2P方式下载数据刚刚开始时给个人的感觉是便利、速度的提升，但是后来越多的人发现一旦使用这种方式对其他人的影响将大大增加。而与此同时，针对这样的问题网管人员也采取了当时比较流行的方法，“IP+端口”封闭的方式提高了的网络管理水平，但是软件和应用的功能层出不穷让过去的管理手段方式效果大打折扣。
作为教育科研单位，大学的校园经常会面临来自各方面的挑战。无论是老师还是学生在学校内网进行科研性质的网络操作很有可能带来的影响远远超过其预期的效果。而此时作为网络运维或管理的人员很难确定这样的才做是否在合规之内，而且经常为了获取源头而大费周章。这就更需要加强网络行为管理和内容两方面的管理动作。
2.网络很复杂怎么管才是有效的手段，治标不治本的时代已是过去式。
以往上网行为和内容管理两个很难鱼和熊掌兼得，其原因可能是因为网络环境复杂，无论是拓扑结构还是物理链路都不易轻易大范围调整。当遇到网络出口带宽不够用的时候往往用户会抱怨为什么不增加带宽，首先一位的追求扩容带宽扩容是永远无法达到资源有效利用的核心需求;其次，扩容往往成为攻击者或者别有用心者的更有利的跳板，因此普遍意义上来讲扩容是标不治本。对于这个问题通俗的理解就是对道路交通拥堵的治理，在道路资源有限的情况下，如何提高通行效率才是根本问题。我们已经看到一味征地修路并没有达到疏堵的作用，反而自己了车辆的增长。
▲厦门大学实施网络行为管理的拓扑结构简图
同理，网络管理需要“行为+内容”的管理和监控，厦门大学作为“985工程”的重点高校，非常注重基础设施建设。在国内为数不多的几个实现万兆接入的高校中，率先试点进行IPv6的实施。应该说在物理层建设上厦门大学属于领先水平，但校园内部仍然会出现各种问题主要原因在于其应用层管理没有发挥最大作用。网康科技产品总监宋强表示网络带宽开始出现危机物理层很难直接发挥作用，而应用层管理才是核心。
▲网康科技产品总监宋强
3.互联网新形势下“象牙塔”网络管理需要与优化两手抓。
今天的网络内容膨胀迅速，对于内容的管理难度更大，一方面是针对包括教育、科研、办公等专业的流量控制产品的客户主要是高校、运营商、大型企业集团企业、部委政府机构等，而其特点网络特点是流量大，往往是“GB”级起步并伴随着用户数量大，进而对产品的性能、稳定有极高要求。网康产品总监宋强给我们介绍道。另一方面对于内容的管理越发敏感，不但是保证网络环境的健康更是保证校园网健康积极的内容得到及时分发和利用，对于非法内容像涉黄、毒、赌、暴、枪等高风险内容的识别、过滤等需求越发明显。
面对这样两方面的要求，应用层的监管能做什么?怎么做才能有效而且高效?如何让网络行为和内容的管理能够稳定运行?这些都是来自客户的质疑和需求，也是所有网络管理产品厂商都需要努力的方向。网康科技产品总监陆继周表示为满足用户对稳定的高要求网康科技曾经花费整个一个版本时间专门产品解决稳定问题，而其原因并不是因为其本身不稳定，而是让用户能够得到更好的用户体验。让用户忘记设备的物理存在，而在功能和业务的不间断才是一个成熟、稳定产品的体现。
现在的网络环境越来越复杂，应用层监管如何能够体现出与物理层监管的优势是摆在所有网络管理厂商的一大课题。对于多核技术的深入挖掘，将不同进城单元绑定CPU内核，充分利用CPU的资源这是对设备资源利用的有效措施。网康的产品架构如下图所示。
▲网康科技产品框架图
认证库、网页库、关键字库、应用库这些具有鲜明特点的技术构建了应用层管理产品的方案，网康的专注技术让中文网页分类数据库、XAI、RACE等技术能够得到用户的充分认可。也许很难有谁像Google、百度一样专注检索的效果和功能，而今天网络行为管理却应该参照它们的形式构建网页分类数据库，陆继周介绍这个功能的时候自豪的说：“我们通过自动的方式构建了2600万以上的URL库，并且性能上是有保障的，因为我们加入了很多诸如‘快表’的技术来提高这方面的性能要求。”而对于今天复杂多变的网络接入设备，XAI引擎能够智能识别出新的移动应用并给予提示，不会被“误杀”或放弃监控。当记者表示对于关键字库比较浓厚的兴趣时，陆继周表示用户的需求非常明确，而且市场网路管理产品并不是要做成搜索引擎所以关键字库，将会由用户来产生主要内容，而网康则会把这些关键字与内容进行深度的匹配。XAI技术在传统DPI技术上实现了快速的内容级报文分拣，提升了内容审计分发的处理速度。实际上现在讲高校的网络行为管理、内容审计是可以移植到不同的场景中。而以象牙塔为典型案例实际上也是维护社会稳定，解决当今互联网和谐发展的一种思路。
